Šajā konfidencialitātes politikā mēs sniedzam šādu informāciju no 2016. gada 27. aprīļa. Eiropas Parlamenta un Padomes Regulā (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 65/46/EK (“Vispārīgā datu aizsardzības regula”) (“Regula”) prasītā informācija par personas datu apstrādi.

1. Pamatjēdzieni

1.1. Personas dati ir jebkāda informācija, kas tieši vai netieši, jo īpaši atsaucoties uz identifikatoru vai vienu vai vairākiem faktoriem, kuri raksturo šīs fiziskās personas fizisko, fizioloģisko, ģenētisko, garīgo, ekonomisko, kultūras vai sociālo identitāti, attiecas uz identificētu vai identificējamu fizisko personu (datu subjektu);
1.1.2. Datu pārzinis – MB Grande LT, uzņēmuma kods 305933693.
1.3. Datu subjekts – klients vai tīmekļa vietnes apmeklētājs, kura personas datus apstrādā Datu pārzinis vai Datu apstrādātājs elektroniskās komercijas, pieprasījumu pārvaldības, tiešā mārketinga vai lojalitātes programmas administrēšanas nolūkos;
1.4. Tīmekļa vietne ir uzņēmuma tīmekļa vietne, kas ir pieejama www.carbo.lt, kurā ir sniegti pakalpojumi.
1.5. Elektroniskā komercija ir komercdarbības veids, kurā līgumus slēdz un attiecīgā gadījumā izpilda, izmantojot informācijas tehnoloģijas un rīkus, apmainoties ar elektroniskiem datu ziņojumiem datortīklos;
1.6. Tiešais mārketings ir preču vai pakalpojumu piedāvāšana personām pa pastu, pa tālruni vai citiem tiešiem līdzekļiem un/vai viņu viedokļa pieprasīšana par piedāvātajām precēm vai pakalpojumiem.
1.7. Sīkfails ir neliels fails, kas sastāv no burtiem un cipariem un tiek nosūtīts uz katra www.carbo.lt apmeklētāja pārlūkprogrammu. Sīkfails palīdz atšķirt jūs no citiem vietnes lietotājiem.
1.8. Konts – klienta reģistrācijas rezultāts vietnē www.carbo.lt, kurā tiek izveidots konts, kurā tiek glabāti klienta personas dati un pasūtījumu vēsture.

2. Vispārīgi noteikumi

2.1. Šajā politikā ir izklāstīti galvenie noteikumi par personas datu vākšanu, apkopošanu un apstrādi.
2.2. Šī konfidencialitātes politika ir pieejama vietnē www.carbo.lt.

3. Personas datu aizsardzības principi

3.1. Jūsu personas dati tiek apstrādāti likumīgi, godīgi un pārredzami (likumīguma, godīguma un pārredzamības princips);
3.2. Jūsu personas dati tiek vākti konkrētiem, skaidri noteiktiem un likumīgiem nolūkiem un netiek tālāk apstrādāti nolūkiem, kas nav saderīgi ar nolūkiem, kuri tika noteikti pirms personas datu vākšanas (nolūka ierobežošanas princips);
3.3. Jūsu personas datu apstrāde ir adekvāta, atbilstoša un ierobežota līdz tādam apjomam, kas ir nepieciešams nolūkiem, kādos tie tiek apstrādāti (datu minimizēšanas princips);
3.4. Jūsu personas datu apstrāde ir precīza un, ja nepieciešams, tiek atjaunināta (precizitātes princips);
3.5. Jūsu personas dati tiek glabāti tā, lai datu subjektus varētu identificēt ne ilgāk, kā tas ir nepieciešams nolūkiem, kādos personas dati tiek apstrādāti (glabāšanas termiņa ierobežošanas princips);
3.6. Jūsu personas dati tiek glabāti tā, lai datu subjektus varētu identificēt ne ilgāk, kā tas ir nepieciešams nolūkiem, kādos personas dati tiek apstrādāti (glabāšanas termiņa ierobežošanas princips); 3.7. Jūsu personas dati tiek glabāti tā, lai to apstrādes nolūki būtu precīzi un precīzi, ja nepieciešams, atjaunināti (precizitātes princips). Jūsu personas dati tiek apstrādāti tā, lai, izmantojot piemērotus tehniskus vai organizatoriskus pasākumus, nodrošinātu atbilstošu personas datu drošību, tostarp aizsardzību pret neatļautu vai nelikumīgu apstrādi un pret nejaušu nozaudēšanu, iznīcināšanu vai bojāšanu (integritātes un konfidencialitātes princips).
3.7. E-veikals apstrādā maksājumus, izmantojot makecommerce.lt platformu, kuru pārvalda Maksekeskus AS (Niine 11, Tallina 10414, Igaunija, reģ. Nr.: 12268475), un tādēļ Maksekeskus AS tiks nosūtīta jūsu personas informācija, kas nepieciešama maksājuma veikšanai un apstiprināšanai.

4. Datu subjekta tiesības

4.1. Piekļuve saviem personas datiem un to apstrādei:
4.1.1. datu subjektam ir tiesības piekļūt par viņu apstrādātajiem datiem, apstrādes nolūkiem, glabāšanas periodam, savām tiesībām, informācijai par to, vai tiek vai netiek izmantota automatizēta lēmumu pieņemšana, tostarp profilēšana, un tās pamatojumam;
4.1.2. datu subjektam ir jāatklāj visi saņēmēji vai saņēmēju kategorijas, kuriem dati ir vai tiks izpausti;
4.1.3. datu subjektam rakstiski un bez maksas jāsniedz informācija par apstrādājamiem datiem. 4.1.4. Atsevišķos gadījumos (ja datu subjekts acīmredzami ļaunprātīgi izmanto savas tiesības, atkārtoti pieprasa informāciju, izrakstus, dokumentus nepamatoti vai nesamērīgi, jo pieprasījumi atkārtojas to satura dēļ) šāda informācijas un datu sniegšana datu subjektam var būt par maksu, t. i., pārzinis var pieprasīt samērīgu maksu, ņemot vērā administratīvās izmaksas, kas saistītas ar informācijas sniegšanu vai pieprasīto paziņojumu vai darbību veikšanu; vai arī tas var atteikties rīkoties pēc pieprasījuma. Pārzinim ir pienākums pierādīt, ka pieprasījums ir acīmredzami nepamatots vai nesamērīgs;
4.1.4. sniegt informāciju parastajā elektroniskajā formātā, ja vien nav pieprasīts citādi.
4.2. Personas datu labošanas pieprasījums:
4.2.1. datu subjektam ir tiesības pieprasīt, lai pārzinis bez nepamatotas kavēšanās izlabo neprecīzus personas datus, kas uz viņu attiecas. Ņemot vērā nolūkus, kādos dati ir apstrādāti, datu subjektam ir tiesības papildināt nepilnīgus personas datus, iesniedzot papildu pieprasījumu;
4.2.2. pārzinis paziņo katram saņēmējam, kuram personas dati ir izpausti, par jebkādu personas datu labošanu, dzēšanu vai apstrādes ierobežošanu, ja vien šāda labošana, dzēšana vai ierobežošana nebūtu neiespējama vai nebūtu saistīta ar nesamērīgām pūlēm. Pēc datu subjekta pieprasījuma pārzinis informē datu subjektu par šiem saņēmējiem;
4.3. Iebildumi pret personas datu apstrādi:
4.3.1. datu subjektam ir tiesības jebkurā laikā, pamatojoties uz viņa konkrētu gadījumu, iebilst pret personas datu apstrādi, kas attiecas uz viņu, tostarp profilēšanu. Pārzinis vairs neapstrādā personas datus, ja vien pārzinis nepierāda, ka apstrāde notiek leģitīmu iemeslu dēļ, kas ir svarīgāki par datu subjekta interesēm, tiesībām un brīvībām, vai lai celtu, īstenotu vai aizstāvētu juridiskas prasības;
4.3.3.3.2. Ja personas dati tiek apstrādāti tiešās tirgvedības nolūkos, datu subjektam ir tiesības jebkurā laikā iebilst pret personas datu apstrādi, kas attiecas uz viņu šādas tirgvedības nolūkos, tostarp profilēšanu, ciktāl tā ir saistīta ar šādu tiešo tirgvedību;
4.3.3. datu subjektu skaidri informē par tiesībām iebilst vēlākais pirmajā saskarē ar datu subjektu, un šo informāciju sniedz skaidri un atsevišķi no jebkuras citas informācijas.
4.4. Dzēšanas pieprasījums (“Tiesības tikt aizmirstam”):
4.4.4.1. datu subjektam ir tiesības pieprasīt pārzinim bez nepamatotas kavēšanās dzēst personas datus, kas uz viņu attiecas, un pārzinim ir pienākums bez nepamatotas kavēšanās dzēst personas datus, ja var pamatot kādu no šādiem iemesliem:
4.4.2. ja personas dati vairs nav nepieciešami nolūkiem, kādos tie tika vākti vai citādi apstrādāti;
4.4.3. ja datu subjekts atsauc piekrišanu un apstrādei nav cita tiesiska pamata;
4.4.4. ja datu subjekts iebilst pret apstrādi un apstrādei nav sevišķi svarīgu leģitīmu iemeslu;
4.4.5. ja datu subjekts ir iesniedzis iebildumus pret apstrādi un apstrādei nav sevišķi svarīgu leģitīmu iemeslu.4.4.5. ja personas dati ir apstrādāti nelikumīgi;
4.4.6. ja personas dati ir dzēšami saskaņā ar pārzinim uzlikto juridisko pienākumu;
4.4.7. ja personas dati ir vākti saistībā ar informācijas sabiedrības pakalpojumu piedāvāšanu;
4.4.8. ja pārzinis ir publiskojis personas datus un tam ir pienākums dzēst personas datus, pārzinis veic saprātīgus pasākumus, ņemot vērā pieejamās tehnoloģijas un īstenošanas izmaksas, tostarp tehniskos pasākumus, lai informētu pārziņus, kas apstrādā datus, ka datu subjekts ir pieprasījis, lai šie pārziņi dzēstu visas atsauces uz šiem personas datiem, to kopijas vai dublikātus;
4.4.9. ja personas dati vairs nav nepieciešami nolūkiem, kādiem tie tika vākti vai citādi apstrādāti, un ja datu subjekts atsauc piekrišanu un apstrādei nav cita juridiskā pamata, nepiemēro, ja apstrāde ir nepieciešama, lai īstenotu tiesības uz vārda un informācijas brīvību; lai izpildītu juridisku pienākumu, kas prasa apstrādi, vai lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot pārzinim piešķirtās oficiālās pilnvaras; sabiedrības interesēs sabiedrības veselības jomā; arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēstures pētniecības nolūkos vai statistikas nolūkos; lai celtu, īstenotu vai aizstāvētu juridiskas prasības.
4.5. Tiesības uz datu pārnesamību:
4.5.1. datu subjektam ir tiesības saņemt personas datus, kas attiecas uz viņu un ko viņš ir sniedzis pārzinim, strukturētā, vispārēji lietojamā un datorlasāmā formātā, un ir tiesības šos datus nosūtīt citam pārzinim, un pārzinis, kuram personas dati ir sniegti, nedrīkst tam likt šķēršļus, ja:
4.5.2. datu apstrādes pamatā ir piekrišana vai līgums;
4.5.3. apstrāde ar automatizētiem līdzekļiem.
4.5.4. Īstenojot savas tiesības uz datu pārnesamību, datu subjektam ir tiesības uz personas datu tiešu pārsūtīšanu no viena pārziņa citam, ja tas ir tehniski iespējams.
4.5.5. šīs tiesības tiek īstenotas, neskarot tiesības pieprasīt dzēšanu (“tiesības tikt aizmirstam”).
4.5.6. tiesības uz datu pārnesamību nedrīkst nelabvēlīgi ietekmēt citu personu tiesības un brīvības.
4.6. Tiesības ierobežot personas datu apstrādi:
4.6.1. datu subjektam ir tiesības pieprasīt pārzinim ierobežot personas datu apstrādi, ja ir piemērojams viens no šādiem gadījumiem:
4.6.2. datu subjekts apstrīd datu precizitāti uz laiku, kurā pārzinis var pārbaudīt personas datu precizitāti;
4.6.3. personas datu apstrāde ir nelikumīga un datu subjekts iebilst pret datu dzēšanu un tā vietā pieprasa ierobežot datu izmantošanu;
4.4.6.4. pārzinim personas dati vairs nav vajadzīgi apstrādes nolūkiem, bet datu subjektam tie ir vajadzīgi, lai celtu, īstenotu vai aizstāvētu juridiskas prasības; vai
4.6.5. datu subjekts ir iebildis pret apstrādi, kamēr tiek pārbaudīts, vai pārziņa likumīgie iemesli ir svarīgāki par datu subjekta likumīgajiem iemesliem. 4.6.6. ja apstrāde ir ierobežota saskaņā ar iepriekš minētajiem punktiem, šādus personas datus, izņemot glabāšanu, drīkst apstrādāt tikai ar datu subjekta piekrišanu vai lai celtu, īstenotu vai aizstāvētu juridiskas prasības, vai lai aizsargātu citas fiziskas vai juridiskas personas tiesības, vai dalībvalsts sabiedrības interešu dēļ;
4.6.7.